Guía SCIM: Actualizar la integración de Okta a SCIM para la gestión de administradores

Preparar la aplicación Okta

Antes de poder pasar a la experiencia de grupo organizacional en Lucid, debes cerciorarte de que tu instancia SCIM de Okta esté correctamente configurada. Esta guía es para cuentas que:

• Conectaste previamente tu entorno Okta a Lucid
• Estuvieron usando SCIM para empujar a los usuarios
• Estuve usando SCIM para licenciar y deslicenciar a Usuario en Lucid

Luego de habilitar la función de grupos organizacionales, las licencias de usuario se gestionarán únicamente a través de la configuración de su grupo organizacional en Lucid. Si recibimos una solicitud de SCIM que intenta modificar los valores de licencia de un usuario individual de Lucid, no se realizarán cambios en los valores de licencia de ese usuario en Lucid.

Pasar a la nueva app de Lucid

Aunque es posible usar tu app de Lucid existente en Okta con SCIM para la gestión de administradores, recomendamos instalar una app Lucid nueva. Esto te cerciorará acceder a nuestras últimas actualizaciones de configuración y configuración, incluyendo nuevos campos de usuario como departamento y gestor. Para instalar una nueva copia de la app Lucid sigue estas instrucciones:

1. Inicia sesión en tu organización de Okta como administrador. 
2. Abra la interfaz de usuario de administración.
3. Selecciona aplicación en el menú de navegación a la izquierda.
4. Haz clic en aplicar en las opciones desplegables.
5. Haz clic en Explorar catálogo de la app.
6. Busca y selecciona la app Lucid.
7. Haz clic en Agregar integración en la esquina superior derecha.
8. Sigue el flujo y configura los ajustes según sea necesario.
9. Haz clic en Listo.
10. Desactiva todo el aprovisionamiento de tu aplicación anterior deshabilitando "Crear usuarios", "Actualizar atributos de usuario" y "Desactivar usuarios".
    
11. Configura la nueva aplicación, incluyendo la aprovisionamiento de "Crear usuario", "Actualizar atributos de usuario" y "Desactivar usuario".
    • El aprovisionamiento debería realizar sin problemas. Si hay un "No encontrado" en el aspecto de detección, esos usuarios deberán eliminar de la aplicación Okta y volver a agregar para forzar una reasignación de ID externo.
12. Vuelve a tu panel de administración.
13. Abra la instancia de la aplicación anterior.
    • Esta es la aplicación anterior de Lucidchart o Lucid que agregaste antes de agregar una nueva en el paso 4.
14. Vaya a la pestaña Aprovisionamiento.
15. Seleccione Integración.
16. Haga clic en Editar. 
17. Desmarque la casilla "Habilitar integración de API". 
18. Haga clic en Almacenar. 
19. Ahora debe desactivar y eliminar la instancia de la aplicación anterior y comenzar a usar la nueva aplicación que agregó.

Reconfigurar la aplicación Lucid

Habilitar SCIM para la gestión de administradores en Lucid

Para esta etapa de la actualización, necesitas acceso Dueño de la cuenta o administrador de cuenta para Lucid. Si no te asignan uno de esos roles de Administrador, contacta con el Administrador para que tu cuenta de Lucid se asigne uno de estos roles antes de proceder con los siguientes pasos.

Para habilitar SCIM para la gestión de administradores:

1. Inicia sesión en Lucid.
2. Selecciona Administrador en el menú izquierdo.
3. Haga clic en Integración de aplicaciones en el menú de navegación de la izquierda.
4. En el menú desplegable, haz clic en General.
5. Busque el icono SCIM y haga clic en Configuración.
6. Si seleccionaste SCIM para gestión de administradores en la encuesta, las instrucciones en la parte superior de la página te indicarán habilitar SCIM para la gestión de administradores.
   • En el punto de acción 1, haga clic en Habilitar SCIM para la gestión de administradores.
   • Luego vuelve a este artículo y continúa con la reconfiguración de tu aplicación Lucid (Todos los Productos). Cuando termines, volverás a la página SCIM en Lucid y, en la sección de acción 2, haz clic en Lucid app reconfigurada.

Localiza la aplicación Lucid en Okta

La mayoría de los cambios que harás serán desde la aplicación Lucid en Okta. Para localizar esta aplicación, siga estas instrucciones:

1. Inicie sesión en Okta como administrador.
2. Seleccione Aplicaciones en el menú de navegación de la izquierda.
3. En el menú desplegable, haga clic en Aplicaciones.
4. En tus integraciones "Activas", selecciona la aplicación Lucid.

Personalización de grupos de inserción

Para crear nuevos grupos push o actualizar los existentes para que funcionen correctamente con los grupos organizacionales de Lucid, sigue estos pasos:

1. Selecciona la pestaña Grupos de empuje en el menú en la parte superior de la página de la aplicación Lucid en Okta.
2. Haga clic en + Insertar grupos.
3. En las opciones desplegables, seleccione Buscar grupos por nombre.
4. Recomendamos personalizar grupos de licencias.
   • Estos grupos se emplearán para asignar una licencia a un usuario en Lucid según su pertenencia al grupo.
   • Eliminar a Usuario de un grupo de licencias les quitará la licencia para licencias gratis/gratis para que otras las usen.
5. Haga clic en Almacenar y agregar otro si necesita agregar otro grupo.
6. Haz clic en Almacenar cuando agregaste el último grupo.

Desvincular grupos insertados

Si tienes grupos push que se asignaron previamente entre tus aplicaciones de Okta y tu cuenta de Lucid, tendrás que desvincularlos para que luego puedas reasignarlos para que aparezcan en Lucid como grupos organizacionales. Para ello:

1. Vaya a la página de grupos push en Okta.
2. Seleccione Activo en la columna "Estado de inserción".
3. En las opciones desplegables, seleccione Desvincular grupo insertado.

Gestionar asignaciones

Para cerciorar de que las asignaciones en grupo funcionen correctamente, sigue estos pasos:

1. Desde la aplicación Lucid en Okta, selecciona la pestaña Tareas en el menú en la parte superior de la página.
2. En "Filtros" en el lado izquierdo, haz clic en Grupos.
3. Haz clic en el icono de eliminar en el extremo derecho de tus grupos de Usuario con licencia.
4. Si tiene asignado un grupo "Todos los usuarios", le recomendamos que lo mantenga asignado.
   • Este grupo (que probablemente tiene un nombre personalizado para tu compañía) se emplea normalmente para asignar a todos los usuarios de tu compañía a esta aplicación Okta, de modo que puedan iniciar sesión y ver las Lucid tiles dentro de la página principal de la aplicación Okta.

Ver grupos de Okta como grupos organizacionales en Lucid

Comprueba que ves los grupos Okta esperados como grupos organizacionales en Lucid, lo que confirma que la actualización fue exitosa. Para acceder a la página de grupos organizacionales en Lucid, sigue estos pasos:

1. Regresa al panel de administración de Lucid.
2. Seleccione Grupos en el menú de navegación de la izquierda.
3. En el menú desplegable, haz clic en Grupos organizacionales.

Puedes esperar ver tus grupos de Okta como grupos organizacionales en esta página del panel de administración de Lucid.

Configurar los ajustes de licencia para cada grupo

Ahora estás listo para configurar la configuración de licencias para cada uno de tus grupos organizacionales. Esto garantiza que los Usuarios estén licenciados o deslicenciados adecuadamente cuando se agregan o eliminan de uno de estos grupos. 

Para acceder a la configuración de la licencia, siga estos pasos:

1. Navega hasta el panel de administración de Lucid.
2. Seleccione Configuración de licencia en el menú de navegación de la izquierda.
3. En el menú desplegable, haz clic en Configuración de Lucid Suite.
4. Procede a los pasos siguientes para personalizar la configuración de licencias para cada grupo organizacional.

Configurar la configuración de licencia para Usuario con licencia group:

1. Haz clic en el grupo de licencias que desee desde la lista de grupos organizacionales en el lado izquierdo de la página de licencias.
2. En la sección "Elegibilidad de acceso", seleccione Elegible para acceso completo.
3. En "Criterios de elegibilidad personalizados", selecciona Acceso instantáneo.
4. Haga clic en Almacenar cambios.

Ahora completaste todos los pasos para reconfigurar la aplicación Lucid SCIM. La configuración de licencias ahora se gestionará mediante los grupos organizacionales de Lucid creados mediante SCIM.

Desactivar Usuario

En algunos casos, puede que quieras desactivar completamente a Usuario mediante SCIM, en lugar de simplemente quitarle la licencia eliminándolo de un grupo de licencias en Okta. Esto garantizará que estos Usuarios ya no puedan iniciar sesión en Lucid con esta cuenta, incluso como Usuarios con acceso limitado. Una desactivación mediante SCIM también activará automáticamente la deslicencia.

Al desactivar un Usuario, su documento se transferirá automáticamente a otro Usuario en tu cuenta de Corporativo. La transferencia del documento se realizará 24 horas luego de la deslicencia mediante SCIM.

Por defecto, el Dueño de la cuenta será el destinatario del documento que se transfiere automáticamente al retirar la licencia o eliminar a un Usuario. Puedes cambiar el destinatario del documento transferido navegando hasta la configuración de integración SCIM en el panel de Lucid de administrador y seleccionando Modificar propietario predeterminado en el lado derecho de la dirección de email. Consulta la captura de pantalla de abajo para referencia.

Al hacer clic en Modificar propietario por defecto , te redirige a la página de "Configuración de cumplimiento" del panel de administrador, donde puedes cambiar el propietario predeterminado del documento en tu cuenta. Consulte Lucid panel de administrador: artículo sobre ajustes de cumplimiento para más detalles.

Todavía necesito ayuda

Preguntas frecuentes

Deja comentarios sobre este artículo